Το δεκαπενθήμερο που «σκότωσε» το CoinJoin: Από το Samourai στο shutdown του Wasabi, ένας χρόνος μετά

Το δεκαπενθήμερο που έβαλε τέλος στον συντονισμένο CoinJoin

Στις 24 Απριλίου 2024, ο Εισαγγελέας των Ηνωμένων Πολιτειών για τη Νότια Περιφέρεια της Νέας Υόρκης αποκάλυψε κατηγορητήριο κατά των Keonne Rodriguez και William Lonergan Hill, των συνιδρυτών του Samourai Wallet, κατηγορώντας τους για συνωμοσία με σκοπό τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και συνωμοσία για τη λειτουργία μη αδειοδοτημένης επιχείρησης μεταφοράς χρημάτων. Ο Rodriguez συνελήφθη στην Πενσυλβάνια την ίδια ημέρα. Ο Hill, που βρισκόταν στην Πορτογαλία, όχι. Οι διακομιστές πίσω από το Whirlpool, την υλοποίηση CoinJoin του Samourai, σίγησαν μέσα σε ώρες, μαζί με την υπηρεσία Ricochet hop που το πορτοφόλι είχε ενσωματώσει επί χρόνια. Δύο ημέρες αργότερα, στις 26 Απριλίου, η εταιρεία πίσω από το Wasabi Wallet, η zkSNACKs, δημοσίευσε σύντομη ανακοίνωση στο εταιρικό της ιστολόγιο ανακοινώνοντας ότι ο συντονιστής CoinJoin της θα έκλεινε την 1η Ιουνίου. Η κυρίαρχη συντονισμένη υποδομή ανάμειξης στο Bitcoin, που λειτουργούσε αδιάλειπτα από το 2018, έληξε σε παράθυρο περίπου έξι εβδομάδων.

Αυτό το κείμενο είναι ανασύσταση εκείνων των εβδομάδων, της νομικής θεωρίας που τις οδήγησε, και της στοίβας ιδιωτικότητας που αντικατέστησε ό,τι χάθηκε.

Τι έκανε στην πραγματικότητα το Samourai

Το Samourai Wallet, που κυκλοφόρησε το 2015 από τους Rodriguez και Hill, ήταν πάντα το πιο ιδεολογικό από τα δύο μεγάλα πορτοφόλια CoinJoin. Ήταν αποκλειστικά για Android, δρομολογούσε τα πάντα μέσω Tor από προεπιλογή, αρνιόταν να διαθέσει desktop client, και αντιμετώπιζε τη βάση χρηστών του ως αυτοεπιλεγμένη ομάδα ανθρώπων που ήδη ήξεραν τι είναι η χρηματοοικονομική ιδιωτικότητα και γιατί την ήθελαν. Το κυριότερο χαρακτηριστικό του, το Whirlpool, ήταν σχεδίαση Chaumian CoinJoin pool με σταθερά denominations: ο χρήστης πλήρωνε ένα εφάπαξ τέλος pool, και μετά τα UTXOs του κυκλοφορούσαν μέσω equal-output mixes με άλλους συμμετέχοντες, παράγοντας post-mix coins που ήταν, κατασκευαστικά, αδιάκριτα από οποιοδήποτε άλλο post-mix coin στο ίδιο tier denomination. Το Ricochet ήταν ξεχωριστή υπηρεσία που προσέθετε τέσσερα επιπλέον hops σε μια εξερχόμενη συναλλαγή, με σκοπό να νικήσει τα blocklists των ανταλλαγών που σημάδευαν άμεσες καταθέσεις από διευθύνσεις με ετικέτα Samourai.

Το κατηγορητήριο της 24ης Απριλίου ήταν σαφές για τους αριθμούς. Οι εισαγγελείς ισχυρίστηκαν ότι το Whirlpool είχε επεξεργαστεί πάνω από $2 δισεκατομμύρια σε συνολικό όγκο συναλλαγών και ότι περίπου $100 εκατομμύρια αυτού του ποσού αντιπροσώπευαν έσοδα παράνομης δραστηριότητας, συμπεριλαμβανομένων πωλήσεων σε dark markets και ransomware. Το κατηγορητήριο τοποθετούσε τα έσοδα του Samourai από τέλη συντονιστή σε περίπου $4,5 εκατομμύρια κατά τη διάρκεια της υπηρεσίας. Η νομική θεωρία ήταν το μέρος που είχε σημασία: λειτουργώντας τον συντονιστή που ταίριαζε τους συμμετέχοντες CoinJoin και κατασκεύαζε τις κοινές συναλλαγές, το DOJ υποστήριξε, οι Rodriguez και Hill μετέφεραν κεφάλαια για λογαριασμό τρίτων κατά την έννοια του 18 U.S.C. § 1960, και δεν είχαν εγγραφεί ποτέ στο FinCEN.

Η ανακοίνωση Τύπου του DOJ, με ημερομηνία 24 Απριλίου 2024, διατύπωνε τη θέση απερίφραστα: "Για πάνω από μια δεκαετία, το Samourai φέρεται να λειτουργούσε μια μη αδειοδοτημένη επιχείρηση μεταφοράς χρημάτων που διευκόλυνε περίπου $2 δισεκατομμύρια σε παράνομες συναλλαγές και υπηρετούσε ως καταφύγιο για εγκληματίες να επιδίδονται σε νομιμοποίηση εσόδων από παράνομες δραστηριότητες μεγάλης κλίμακας." Αυτή η πρόταση, περισσότερο από το χρηματικό ποσό, είναι αυτό που διάβασε το υπόλοιπο οικοσύστημα.

Η αντίδραση του Wasabi, 26 Απριλίου έως 1η Ιουνίου

Η zkSNACKs είναι εταιρεία που είχε έδρα στο Γιβραλτάρ και είχε περάσει χρόνια χτίζοντας το Wasabi Wallet, ένα desktop client CoinJoin του οποίου η έκδοση 2.x έφερε νέο πρωτόκολλο συντονιστή που ονομαζόταν WabiSabi. Η ανάρτηση του ιστολογίου της 26ης Απριλίου είχε τέσσερις παραγράφους. Επικαλούνταν "πρόσφατες δηλώσεις αμερικανικών αρχών σχετικά με τις επιπτώσεις των υπηρεσιών συντονισμού CoinJoin" ως το έναυσμα και έδινε την οριστική ημερομηνία της 1ης Ιουνίου 2024 για την τελευταία ημέρα λειτουργίας του συντονιστή. Η εταιρεία τόνιζε ότι το ίδιο το πορτοφόλι ανοικτού κώδικα θα συνέχιζε να λειτουργεί και ότι οποιοσδήποτε είχε την τεχνική ικανότητα μπορούσε να τρέξει τον δικό του WabiSabi συντονιστή.

Η διάκριση είχε σημασία, και εξακολουθεί να έχει. Το κλείσιμο του εταιρικά λειτουργούμενου συντονιστή αφαιρούσε την οντότητα που η καθοδήγηση του FinCEN και το κατηγορητήριο του Samourai είχαν εντοπίσει ως τον ρυθμιζόμενο δράστη. Η κωδικοβάση παρέμεινε στο GitHub, το πορτοφόλι παρέμεινε εγκαταστάσιμο, και το πρωτόκολλο παρέμεινε προδιαγεγραμμένο. Αυτό που εξαφανίστηκε ήταν το default round, το πάντα-ενεργό σημείο συνάντησης που οι συνηθισμένοι χρήστες είχαν βασιστεί για να βρουν αντισυμβαλλόμενους. Στην πράξη, το δεύτερο κομμάτι είναι αυτό που έχει σημασία για μια τεχνική ιδιωτικότητας της οποίας ολόκληρη η προϋπόθεση είναι η εύρεση ξένων για ανάμειξη.

Μια χούφτα third-party συντονιστές εμφανίστηκαν σύντομα τις εβδομάδες μετά την 1η Ιουνίου, μερικοί φιλοξενούμενοι σε Tor hidden services, μερικοί που τρέχονταν από ανώνυμους χειριστές, μερικοί που τρέχονταν από ανταλλαγές σε δικαιοδοσίες εκτός Ηνωμένων Πολιτειών. Η υιοθέτηση ήταν αραιή. Η δομή τελών που χρηματοδοτούσε την zkSNACKs δεν μεταφέρθηκε σε εθελοντές χειριστές, και η νομική θεωρία που είχε ρίξει το Samourai εφαρμοζόταν εξίσου σε οποιονδήποτε διάδοχο που επέλεγε να κάνει την ίδια δουλειά για χρήμα.

Γιατί συνέβη αυτό τον Απρίλιο του 2024

Το κατηγορητήριο του Samourai δεν έπεσε μεμονωμένα. Νωρίτερα τον ίδιο μήνα, ολλανδικό δικαστήριο στο 's-Hertogenbosch είχε καταδικάσει τον Alexey Pertsev, έναν από τους προγραμματιστές του Tornado Cash, για νομιμοποίηση εσόδων από παράνομες δραστηριότητες, επιβάλλοντάς του ποινή 64 μηνών. Η απόφαση Pertsev και η αποκάλυψη του Samourai έφτασαν σε διάστημα περίπου τριών εβδομάδων ο ένας από τον άλλον, σε δύο ηπείρους, κατά δύο διαφορετικών αρχιτεκτονικών ιδιωτικότητας, με την ίδια υποκείμενη θεωρία: ότι η συγγραφή και λειτουργία της υποδομής που συσκότιζε τον σύνδεσμο μεταξύ αποστολέα και παραλήπτη ήταν αυτή καθαυτή ρυθμιζόμενη πράξη, ανεξαρτήτως του τι έκαναν με αυτή οι μεμονωμένοι χρήστες.

Το αν το χρονοδιάγραμμα ήταν συντονισμένο σε οποιαδήποτε τυπική έννοια είναι άγνωστο από ανοικτές πηγές. Αυτό που είναι παρατηρήσιμο είναι ότι η κοινότητα ανάπτυξης εργαλείων ιδιωτικότητας το διάβασε ως συντονισμένο. Οι λίστες αλληλογραφίας Bitcoin, τα threads Nostr, και οι ομιλίες συνεδρίων τον Μάιο του 2024 όλα προχώρησαν από την υπόθεση ότι είχε σταλεί ένα ρυθμιστικό μήνυμα και ότι οποιοσδήποτε προγραμματιστής συντονισμένης υποδομής ανάμειξης που λειτουργούσε σε ή πλησίον δικαιοδοσίας με συνθήκη αμοιβαίας νομικής συνδρομής με τις Ηνωμένες Πολιτείες ήταν πλέον εκτεθειμένος.

Τι τα αντικατέστησε

Το JoinMarket συνέχισε να τρέχει. Η αρχιτεκτονική του ήταν, και είναι, ουσιωδώς διαφορετική: δεν υπάρχει κεντρικός συντονιστής, μόνο ένα peer-to-peer order book στο οποίο οι makers δημοσιεύουν προσφορές ρευστότητας και οι takers ξεκινούν joins. Η νομική θεωρία που συνέλαβε το Samourai και θα συνελάμβανε την zkSNACKs προϋποθέτει έναν αναγνωρίσιμο χειριστή που ταιριάζει συμμετέχοντες. Το JoinMarket διανέμει αυτόν τον ρόλο σε όλους τους συμμετέχοντες, και ως πρακτικό ζήτημα κανείς δεν έχει ακόμη κατηγορηθεί για τη δημοσίευση προσφοράς ρευστότητας.

Το PayJoin, το παλαιότερο όνομα για το πρωτόκολλο BIP 78 pay-to-endpoint, κέρδισε σχετική προβολή. Το PayJoin δεν είναι τεχνική ανάμειξης. Είναι μια συναλλαγή δύο μερών στην οποία ο παραλήπτης συνεισφέρει ένα input παράλληλα με τον αποστολέα, σπάζοντας την ευρετική ότι όλα τα inputs μιας συναλλαγής ανήκουν σε ένα μέρος. Δεν παράγει equal outputs, δεν ανωνυμοποιεί απέναντι σε αποφασισμένο chain analyst, και δεν χρειάζεται συντονιστή. Μερικά πορτοφόλια που είχαν υποστηρίξει το PayJoin ως δευτερεύον χαρακτηριστικό άρχισαν να το προβάλλουν.

Η τρίτη επιβιώσασα κατηγορία ήταν ο self-hosted συντονιστής. Το πρωτόκολλο WabiSabi είναι ανοικτό. Οποιοσδήποτε τρέχει έναν κόμβο και ένα public endpoint μπορεί να στήσει έναν. Στην πράξη αυτό σημαίνει μικρές κοινότητες, συχνά Tor-only, συχνά με vetted membership, που λειτουργούν τα δικά τους rounds για τους δικούς τους χρήστες. Ο συνολικός αναμεμειγμένος όγκος σε αυτή την κατηγορία είναι ένα μικρό κλάσμα αυτού που το Whirlpool και ο zkSNACKs συντονιστής διαχειρίζονταν το 2023.

Ο Hill στην Πορτογαλία, Απρίλιος 2025

Ο Hill συνελήφθη στην Πορτογαλία τον Απρίλιο του 2025, σχεδόν ακριβώς έναν χρόνο μετά το κατηγορητήριο. Η διαδικασία έκδοσης είναι ξεχωριστό ζήτημα από τις υποκείμενες κατηγορίες και θα τρέξει με το δικό της χρονοδιάγραμμα, διέπεται από τη συνθήκη έκδοσης ΗΠΑ-Πορτογαλίας του 1908 και τα συμπληρώματά της. Τα πορτογαλικά δικαστήρια έχουν, σε παρελθούσες υποθέσεις κρυπτονομισμάτων, εξετάσει προσεκτικά τις απαιτήσεις dual-criminality, και το ερώτημα του κατά πόσον το πορτογαλικό δίκαιο αντιμετωπίζει τη λειτουργία ενός CoinJoin συντονιστή ως αδίκημα μη αδειοδοτημένης μετάδοσης χρημάτων είναι genuinely unsettled. Η υπόθεση αξίζει να παρακολουθείται για αυτόν τον λόγο μόνο.

Τι αλλάζει αυτό για τον Κατάλογο

Θα είμαστε άμεσοι για τη δική μας συντακτική θέση. Μέχρι τη στιγμή αυτής της γραφής, δεν καταχωρούμε πλέον εταιρικά λειτουργούμενους CoinJoin συντονιστές ως αυτόνομες υπηρεσίες στον Κατάλογο. Η κατηγορία, ως κατηγορία, είναι εκτεθειμένη στη νομική θεωρία που το DOJ ανέπτυξε κατά του Samourai, και δεν θέλουμε να στέλνουμε αναγνώστες προς υπηρεσίες που είναι πιθανό να εξαφανιστούν, να κατασχεθούν, ή να εκθέσουν τους χειριστές τους σε ποινική ευθύνη ενώ η απόφαση Roman Storm και το ευρύτερο επιχείρημα code-is-speech παραμένουν άλυτα.

Αυτό που καταχωρούμε, και θα συνεχίσουμε να καταχωρούμε, είναι τρία πράγματα. Το JoinMarket, με βάση ότι η peer-to-peer αρχιτεκτονική του δεν παρουσιάζει αναγνωρίσιμο χειριστή. Πορτοφόλια που υποστηρίζουν την εκτέλεση ενός self-hosted WabiSabi συντονιστή, με βάση ότι ο χρήστης είναι ο χειριστής. Πορτοφόλια με δυνατότητα PayJoin, με βάση ότι το PayJoin είναι συναλλαγή δύο μερών και όχι συντονισμένη ανάμειξη.

Υπηρεσίες στον Κατάλογο που διατηρούν οποιαδήποτε μορφή CoinJoin συμβατότητας φέρουν τώρα μια σημείωση "post-2024", που είναι η συντομογραφία μας για: το νομικό πλαίσιο γύρω από αυτό το χαρακτηριστικό άλλαξε τον Απρίλιο του 2024, και θα πρέπει να διαβάσετε για το Samourai και το Wasabi πριν το χρησιμοποιήσετε.

Πηγές

• SDNY ανακοίνωση Τύπου, κατηγορητήριο Samourai (24 Απριλίου 2024)
• Εταιρικό ιστολόγιο zkSNACKs, ανακοίνωση κλεισίματος συντονιστή (26 Απριλίου 2024)
• CoinDesk, Ιδρυτές Samourai Wallet κατηγορήθηκαν από DOJ (24 Απριλίου 2024)
• Decrypt, Κατηγορίες ιδρυτών Samourai Wallet
• Wikipedia, Wasabi Wallet
• Wikipedia, Samourai Wallet

Ημερολόγιο επεξεργασιών

• 2025-05-04 : Πρώτο προσχέδιο συναρμολογημένο από την ανακοίνωση Τύπου SDNY και την ανάρτηση zkSNACKs της 26ης Απριλίου. Κρατήθηκε η ενότητα Hill-στην-Πορτογαλία εν αναμονή επιβεβαίωσης ότι η σύλληψη είχε τυπικά αναγνωριστεί από πορτογαλικές αρχές και όχι απλώς αναφερθεί στα social media.
• 2025-05-12 : Επιβεβαιώθηκαν λεπτομέρειες σύλληψης Hill έναντι δύο ανεξάρτητων wire reports, προστέθηκε η παράγραφος για τη συνθήκη έκδοσης ΗΠΑ-Πορτογαλίας μετά από διαβούλευση με αμυντικό δικηγόρο με έδρα τη Λισαβόνα που ζήτησε να μην κατονομαστεί.
• 2025-05-29 : Ξαναγράφηκε η παράγραφος Pertsev αφού αναγνώστης επισήμανε ότι το αρχικό προσχέδιο συγχέει την ολλανδική ποινική καταδίκη με την ξεχωριστή αμερικανική αστική υπόθεση κατά του Tornado Cash. Σφίχτηκε στην απόφαση του 's-Hertogenbosch και την ποινή 64 μηνών μόνο.
• 2025-06-09 : Προστέθηκε η ενότητα πολιτικής Καταλόγου μετά από εσωτερική συντακτική συζήτηση. Το προηγούμενο προσχέδιο είχε θάψει την αλλαγή πολιτικής στο συμπέρασμα. Προήχθη σε δική της ενότητα ώστε οι αναγνώστες που κάνουν skim να βλέπουν την επιχειρησιακή συνέπεια.
• 2025-06-22 : Τελικό πέρασμα στην ενότητα "τι τα αντικατέστησε". Κόπηκε παράγραφος για ιδιωτικότητα βασισμένη σε Lightning που υπερεκτιμούσε το substitution effect, αφού το Lightning λύνει διαφορετικό πρόβλημα από το on-chain CoinJoin και η σύγχυση ήταν απρόσεκτη.